Инструкция по проверке организации
Проверка организации (Organization Validation) — ключевой этап процесса выпуска SSL-сертификатов. В этом документе подробно разбирается механизм проверки организации для сертификатов OV/EV, включая различия в стандартах проверки ведущих мировых удостоверяющих центров (CA), чтобы помочь компаниям пройти проверку.
Необходимость проверки организации
Компаниям, подающим заявку на сертификаты типа OV/EV, необходимо проходить проверку организации по следующим основным причинам:
Обеспечение законности и подлинности субъекта заявки, предотвращение подделки личности
Удостоверяющий центр путем ручной проверки подтверждает фактическое существование и законность компании, обеспечивает достоверность информации. Этот процесс позволяет эффективно предотвратить получение сертификатов злоумышленниками, подделывающими личность компании, и исключить использование SSL-сертификатов для маскировки под легитимные сайты в мошеннических целях.
Более высокий уровень доверия
Сертификаты OV/EV отображают название компании в сведениях о сертификате, наглядно демонстрируя прошедшую строгую проверку личность организации. Такой визуальный признак значительно повышает восприятие пользователями надежности сайта, что особенно важно для таких чувствительных сценариев, как электронная коммерция и финансы.
Соответствие нормативным и отраслевым стандартам
В некоторых отраслях (например, обработка платежей, здравоохранение) использование сертификатов OV/EV является обязательным для соблюдения нормативных требований по защите данных (например, PCI DSS, GDPR). Сертификаты DV, не прошедшие проверку организации, не могут удовлетворить такие требования соответствия
Требования к проверке организации у основных брендов
Серия брендов Sectigo / Positive / sslTrus
OV:
Онлайн-соглашение отправляется на подписание на электронную почту заявки +
выберите один из следующих публичных контактов третьих сторон по телефону/электронной почте:
- Телефон или электронная почта из Qichacha; (синхронизация с данными годового отчета предприятия);
- Телефон или электронная почта из Aiqicha;
- Телефон или электронная почта из Biaozhaozhao;
- Для зарубежных компаний: телефон или электронная почта, указанные на официальном сайте регистрации Dun & Bradstreet (при условии, что официальный сайт доступен)
- Создание профиля Google Business; профиль должен быть подтвержден клиентом, и им должен управлять какой-либо адрес электронной почты — только в этом случае CA признает его
- Письмо от юриста (по шаблону, утвержденному CA). (для китайских компаний)
Внимание
Если тип предприятия — индивидуальный предприниматель, требуется пройти удаленную онлайн-видеопроверку. (Инструмент удаленной связи: MS Teams, клиент должен держать в руках удостоверение личности)
- Онлайн-соглашение отправляется на подписание на электронную почту заявки
Вышеуказанные правила проверки обновлены производителем 2 июня 2025 года
EV:
- Телефон или электронная почта из Qichacha; (синхронизация с данными годового отчета предприятия);
- Телефон или электронная почта из Aiqicha;
- Телефон или электронная почта из Biaozhaozhao;
- Навигация по номерам:
https://www.114best.com/ - Для зарубежных компаний: телефон или электронная почта, указанные на официальном сайте регистрации Dun & Bradstreet (при условии, что официальный сайт доступен)
- Создание профиля Google Business; профиль должен быть подтвержден клиентом, и им должен управлять какой-либо адрес электронной почты — только в этом случае CA признает его
- Письмо от юриста (по шаблону, утвержденному CA). (для китайских компаний)
Внимание
Если тип предприятия — индивидуальный предприниматель, требуется пройти удаленную онлайн-видеопроверку. (Инструмент удаленной связи: MS Teams, клиент должен держать в руках удостоверение личности)
- Онлайн-соглашение отправляется на подписание на электронную почту заявки
Серия брендов Digicet / Geotrust / Thawte
В апреле 2025 года Digicert уведомил, что в случае наличия контактной информации в публичных источниках третьих сторон использование письма от юриста впредь не допускается, предоставление письма от юриста для проверки организации не поддерживается. Письмо от юриста оформляется по шаблону, утвержденному CA, и подписывается юристом, зарегистрированным по месту регистрации предприятия.
OV для китайских компаний:
- Телефон или электронная почта из Qichacha; (синхронизация с данными годового отчета предприятия);
- Телефон из справочной службы 114;
- Телефон из Baidu Maps;
- Телефон с официального сайта (на официальном сайте указано название компании и размещена обычная информационная страница; необходимо уточнить у CA возможность использования)
- Телефон Dun & Bradstreet (чаще используется клиентами из Гонконга или зарубежными клиентами);
- Письмо от юриста (по шаблону, утвержденному CA): необходимо одновременно предоставить письмо от юриста и подтверждающее письмо с печатью
OV для зарубежных компаний:
- Телефон из Google Maps;
- Телефон с официального сайта (на официальном сайте указано название компании и это обычная информационная страница, необходимо подтвердить с CA, можно ли его использовать)
- Телефон из Dun & Bradstreet (чаще используется клиентами из Гонконга или зарубежных стран);
- Телефон из Google Карт
- Письмо от юриста (шаблон, утверждённый CA), должно быть подписано юристом по месту регистрации предприятия.
EV для отечественных предприятий:
- Телефон из Qichacha; (синхронизировано с годовым отчётом предприятия);
- Телефон из справочной службы 114;
- Телефон из Baidu Карт;
- Телефон из Dun & Bradstreet (чаще используется клиентами из Гонконга или зарубежных стран);
- Письмо от юриста (шаблон, утверждённый CA). Необходимо одновременно предоставить письмо от юриста и подтверждающее письмо с печатью.
EV для зарубежных предприятий:
- Телефон из Google Карт;
- Телефон из Dun & Bradstreet (чаще используется клиентами из Гонконга или зарубежных стран);
- Телефон из Google Карт
- Письмо от юриста (шаблон, утверждённый CA), должно быть подписано юристом по месту регистрации предприятия.
Зарубежные предприятия должны быть зарегистрированы в Dun & Bradstreet, и название должно совпадать с названием предприятия в заявке.
Бренды Globalsign
OV для отечественных предприятий:
Основной способ: телефон или email из годового отчёта предприятия (CA проверяет самостоятельно)
Другие возможные способы:
- Отправка письма с проверочным кодом на зарегистрированный адрес компании (на экспресс-накладной указан только зарегистрированный адрес, без контактного лица и телефона);
- Письмо с юридическим заключением (шаблон, утверждённый CA).
OV для зарубежных предприятий:
- Информация из Dun & Bradstreet;
- Отправка письма с проверочным кодом на зарегистрированный адрес компании (на экспресс-накладной указан только зарегистрированный адрес, без контактного лица и телефона);
- Письмо от юриста (шаблон, утверждённый CA), должно быть подписано юристом по месту регистрации предприятия.
EV для отечественных предприятий:
Необходимо дополнительно подписать форму заявки (с печатью компании) и пользовательское соглашение (с печатью компании)
Основной способ: телефон или email из годового отчёта предприятия (CA проверяет самостоятельно) Другие возможные способы:
- Отправка письма с проверочным кодом на зарегистрированный адрес компании (на экспресс-накладной указан только зарегистрированный адрес, без контактного лица и телефона);
- Письмо с юридическим заключением (шаблон, утверждённый CA).
EV для зарубежных предприятий:
Необходимо дополнительно подписать форму заявки и пользовательское соглашение
- Информация из Dun & Bradstreet;
- Отправка письма с проверочным кодом на зарегистрированный адрес компании (на экспресс-накладной указан только зарегистрированный адрес, без контактного лица и телефона);
- Письмо с юридическим заключением (шаблон, утверждённый CA), должно быть подписано юристом по месту регистрации предприятия.
Бренды CFCA
Обычные предприятия: форма заявки (с печатью) Государственные/бюджетные организации: форма заявки (с печатью) + удостоверение личности ответственного лица + свидетельство юридического лица бюджетной организации
Если невозможно предоставить форму заявки с печатью, можно использовать телефон или email из годового отчёта предприятия для завершения проверки. Помимо годового отчёта предприятия, также признаются Baidu Карты, Tianyancha, справочная служба 114, письмо от юриста.
Бренд Certum
- Использование email с доменным суффиксом для завершения проверки предприятия.
Домен сертификата в заявке —
racent.com, при подаче заявки используется email заявителя вида****@racent.com, и при проверке информации о предприятии в Qichacha на официальном сайте также указанracent.com, можно напрямую использовать корпоративный email для проверки предприятия. - Использование доверенности (документы предоставляет клиент)
- При подаче заявки полностью используются собственные данные клиента;
- Клиент заполняет доверенность, в графе контактного лица в доверенности указывается имя клиента из заказа. После заполнения всех данных необходимо поставить печать компании и предоставить обе стороны удостоверения личности клиента.
Бренд Certum временно снят с продажи
- Серия Digicert / Geotrust: поддерживается проверка по телефону, зарегистрированному на таких платформах, как Qichacha, Baidu Карты, справочная служба 114.
- Некоторые бренды (например, CFCA, отечественный корень sslTrus) также поддерживают проверку через форму заявки с печатью.
- Если телефон не зарегистрирован на признанной CA сторонней платформе, использовать его нельзя.
:::